51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师【周活动】 找茬--心里圈的故事 !【长期招募】博为峰网校招聘兼职讲师!横扫BAT,Python全栈测试开发技能大全
【107期】:快速构建python web 全栈开发的开发思维【征稿】提交你的测试成绩单! 【专题】用尽一切办法只为让你学好用例 自学软件测试那点事
查看: 431|回复: 0

Burp Suite抓HTTPS数据包

[复制链接]

该用户从未签到

发表于 2019-6-11 11:42:56 | 显示全部楼层 |阅读模式
测试环境[+] JDK1.8.0_40
[+] Burp Suite 1.6.17
下载地址:
[+]JDK
[+] Burp Suite 1.6.17
一、burp介绍

请自行参阅https://portswigger.net/burp/

这里不过多介绍

二、burp拦截HTTPS包的使用方法【以IE为例】

1、配置浏览器代理(目前支持:IE、Firefox、Chrome、Safari、IPhone、Android)

拿IE为例:工具——Internet选项——连接(局域网设置)——代理服务器


二、配置HTTPS抓包方法【以Firefox为例】

通常情况下burp默认只抓HTTP的包,HTTPS因为含有证书,因而无法正常抓取,抓HTTPS数据包就需要设置可信证书。

官方配置方法:https://portswigger.net/burp/help/proxy_options_installingCAcert.html

我的配置方法

第一步、访问http://burp,下载burp的内置证书


保存证书到本地


我们发现保存的证书是cacert.der,后缀名是.der文件(证书的编码方式不一样),这个文件不是常规的.cer的证书文件,那么下面就是让浏览器信任我们刚才导出的证书。

第二步、导入证书

Firefox——菜单——选项——高级(证书)——查看证书


查看证书

选择服务器选项卡


导入刚才的cacert.der文件,那么在服务器中就会存在“PortSwigger CA”这样的证书(burp的内置证书)

然后导出PortSwiggerCA.crt,保存到本地


第三步、信任此证书

在证书机构中导入刚才的PortSwiggerCA.crt文件,并选择【信任使用此CA标识的网站】


确定以后在代理的情况下浏览器就可以正常的访问HTTPS的包,这些包将通过burp

三、抓HTTPS包

访问https://www.baidu.com/


正常访问。。。

四、其他浏览器及客户端设置

方法类似上面的【三】

注:

所有浏览器在安装PortSwiggerCA.crt证书时,必须安装到“受信任的根证书颁发机构”中

如:Chrome


回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /2 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2019-10-23 23:47 , Processed in 0.055613 second(s), 24 queries .

Powered by Discuz! X3.2

© 2001-2019 Comsenz Inc.

快速回复 返回顶部 返回列表